Okulda güvenlik kamerası ve KVKK uyumu
Okulda kamera kurmak teknik bir iş gibi görünür ama asıl zor kısmı hukukidir: kim izliyor, neyi izliyor, kayıt nereye gidiyor ve ne kadar duruyor. Bu sayfa okul yöneticisinin kurulumdan önce karara bağlaması gereken başlıkları sırayla ele alıyor.
- Kamera izlemesi hangi hukuki sebebe dayanır
- Aydınlatma metni nerede, nasıl olmalı
- Hangi alanlara kamera konulamaz
- Görüntünün kurumdan çıkmaması ne değiştirir
Bu sayfa hukuki görüş değildir. Genel çerçeveyi anlatır; kurumunuzun özel durumu için KVKK uyum danışmanınızla ya da hukuk müşavirinizle çalışın.
Okulda kamera izlemesi neye dayanır?
Kamera görüntüsü kişisel veridir; okul da bu veriyi işleyen taraf olarak veri sorumlusudur. 6698 sayılı Kişisel Verilerin Korunması Kanunu, kişisel verinin ancak sayılan hukuki sebeplerden birine dayanarak işlenebileceğini söyler. Güvenlik amaçlı kamera izlemesinde uygulamada iki sebep öne çıkar: veri sorumlusunun meşru menfaati ve bazı durumlarda mevzuattan doğan hukuki yükümlülük.
Açık rıza burada genellikle uygun bir zemin değildir. Sebebi ilkesel: rıza, ancak kişi hayır diyebildiğinde geçerlidir. Okula girmek zorunda olan bir öğrencinin ya da çocuğunu o okula gönderen bir velinin kamera izlemesine "hayır" deme imkânı fiilen yoktur; böyle bir rıza özgür iradeyle verilmiş sayılmaz. Bu yüzden doğru kurgu rıza toplamak değil, dayanılan hukuki sebebi ve ölçülülüğü yazılı olarak belirlemektir.
Ölçülülük: en çok atlanan adım
Kanunun temel ilkelerinden biri, verinin işlendiği amaçla bağlantılı, sınırlı ve ölçülü olmasıdır. Pratikte bu, kurulumdan önce yazılı olarak cevaplanması gereken üç soru demektir: hangi somut riski azaltmak için kamera koyuyoruz, aynı sonucu kamera olmadan elde etmenin bir yolu var mı, ve seçtiğimiz kapsam bu riski karşılayan en dar kapsam mı? Bu üç cevabın bir kâğıtta bulunması, denetimde sorulan ilk soruların cevabıdır.
Aydınlatma metni nasıl yapılır, nereye asılır?
Kanun, kişisel verisi işlenen herkesin bundan haberdar edilmesini zorunlu tutar. Kamera izlemesinde bu yükümlülük iki katmanlı yerine getirilir.
Birinci katman — kameranın görüldüğü yerde uyarı. İzlemenin başladığı noktada, yani okul girişinde ve izlenen alanlarda, kısa ve okunabilir bir bilgilendirme levhası bulunur. Levha izleme yapıldığını, kimin yaptığını ve ayrıntılı metne nereden ulaşılacağını söyler. Küçük punto ile kapının üstüne asılmış, kimsenin göremeyeceği bir etiket bu yükümlülüğü karşılamaz.
İkinci katman — ayrıntılı aydınlatma metni. Okulun internet sitesinde ve kayıt evrakları arasında bulunan metin; veri sorumlusunun kimliği, işleme amacı, hukuki sebebi, aktarılıp aktarılmadığı, saklama süresi ve ilgili kişinin hakları başlıklarını içerir.
Bunlara ek olarak kurumun VERBİS kaydı, saklama ve imha politikası, erişim yetkisi matrisi ve kamera sistemini kuran ya da bakımını yapan firma ile imzalanmış bir veri işleyen sözleşmesi gerekir. Kurulum firmasının uzaktan bağlanıp kayıtlara erişebildiği ama arada hiçbir sözleşme bulunmayan tesisler sahada oldukça yaygındır; denetimde sorun çıkaran noktalardan biri budur.
Okulda kamera nereye konur, nereye konmaz?
Yerleşim kararı teknik değil hukuki bir karardır ve ölçülülük ilkesinin en somut göründüğü yerdir. Kaba ayrım şöyle:
| Alan | Durum | Gerekçe |
|---|---|---|
| Giriş ve çıkışlar | Savunulabilir | Dışarıdan giriş kontrolü doğrudan güvenlik amacına hizmet eder |
| Koridorlar, merdivenler | Savunulabilir | Geçiş alanı; mahremiyet beklentisi düşük, olay riski yüksek |
| Bahçe, otopark | Savunulabilir | Ortak kullanım alanı; komşu mülkü görmeyecek şekilde açı sınırlanır |
| Depo, kazan dairesi, arşiv | Savunulabilir | Mal güvenliği; kişi izleme amacı taşımaz |
| Sınıf içi | Kural olarak sorunlu | Sürekli izleme eğitimin doğal akışıyla ve ölçülülükle bağdaşmaz |
| Rehberlik görüşme odası | Konulamaz | Görüşmelerin gizliliği; yüksek mahremiyet beklentisi |
| Revir muayene alanı | Konulamaz | Sağlık verisi; özel nitelikli veri riski |
| Tuvalet, soyunma odası, duş | Konulamaz | Mahremiyetin çekirdek alanı; istisnası yoktur |
| Öğretmen dinlenme odası | Konulamaz | Çalışanın özel alanı; güvenlik amacıyla gerekçelendirilemez |
İki ek not. Birincisi ses kaydı: görüntüye ses eklemek izlemenin niteliğini değiştirir ve ayrı bir gerekçe ister; güvenlik amacıyla sesin de kaydedilmesi çoğu durumda savunulamaz. İkincisi kamera açısı: bahçe ve otopark kameralarının komşu binaların pencerelerini veya sokağı gereksiz biçimde görmemesi gerekir. Açı sınırlama, maskeleme özelliğiyle yazılım tarafında da yapılabilir.
Kayıtlar ne kadar saklanır, kim erişebilir?
KVKK saklama süresi için tek bir gün sayısı vermez. İlke, verinin amaç için gereken süreden fazla tutulmamasıdır. Uygulamada kurum kendi süresini belirler, bunu saklama ve imha politikasında yazılı hâle getirir ve süre dolduğunda kayıt otomatik olarak silinir. Sistemin döngüsel üzerine yazma ile bu süreyi kendiliğinden uygulaması en sağlıklı kurulumdur; elle silmeye bırakılan sistemlerde süre her zaman uzar.
"Her ihtimale karşı aylarca tutalım" yaklaşımı, denetimde en sık eleştirilen noktalardan biridir. Uzun saklama gerekiyorsa gerekçesi yazılı olmalıdır.
Erişim yetkisi
Kayıtlara kimin erişebileceği isim isim belirlenir ve bu liste yazılı tutulur. İzleme ekranının öğretmenler odasında herkesin görebileceği bir konumda açık durması yaygın ama yanlış bir uygulamadır. Erişim kayıtlarının kendisi de tutulmalıdır: kim, ne zaman, hangi görüntüyü izledi. Bu log, ihlal iddiası çıktığında kurumu koruyan tek belgedir.
Veli talebi geldiğinde
Veli, velayeti altındaki çocuğu adına erişim talebinde bulunabilir. Ancak koridor görüntüsünde başka çocuklar da vardır ve onların verisi de korunur. Bu yüzden talep ham kaydın teslimiyle karşılanmaz; kurum genellikle görüntüyü yetkili kişilerin gözetiminde izletir ya da diğer kişilerin tanınamaz hâle getirildiği bir kopya hazırlar. Adli makamlardan gelen taleplerde usul farklıdır ve talebe göre hareket edilir.
Yapay zekâ destekli kamera analizi KVKK'yı nasıl etkiler?
Burada iki şey sık sık birbirine karıştırılıyor ve karışıklık gerçek hukuki fark üretiyor.
Kimliklendirme yapan analiz. Yüz tanıma, kişiyi yüzünden tanıyıp bir kimlikle eşleştirir. Bu biyometrik veri işlemektir ve özel nitelikli kişisel veri rejimine girer; şartları çok daha ağırdır, okul ortamında gerekçelendirilmesi zordur.
Kimliklendirme yapmayan analiz. Görüntüde bir nesnenin, bir hareketin ya da bir durumun tespit edilmesi kişiyi tanımaz. "Şu kapıda bir kalabalık oluştu" ya da "şu noktada olağandışı bir hareket var" bilgisi üretir. Bu, kimlik eşleştirmesi yapan bir sistemle aynı kategoride değerlendirilmez.
Sistemi seçerken sorulacak soru şudur: bu sistem kişiyi tanıyor mu, yoksa yalnız bir olayı mı görüyor? Satıcının cevabı belirsizse, cevap muhtemelen birincisidir.
Görüntü kurumdan çıkıyor mu?
İkinci belirleyici soru, işlemenin nerede yapıldığı. Görüntünün analiz için buluta gönderildiği kurgularda okul, üçüncü bir tarafa ham veri aktarmış olur: aktarım sözleşmesi gerekir, sunucu yurt dışındaysa yurt dışına aktarım rejimi devreye girer, veri ihlali yüzeyi büyür ve internet kesildiğinde sistem kör kalır.
Alternatif, analizi kameranın yanındaki bir işlem ünitesinde yapmaktır — buna uç işleme deniyor. Görüntü kurumun ağından çıkmaz; dışarı yalnız "şu noktada şu durum tespit edildi" türünden bir sonuç bildirimi gider.
| Başlık | Bulutta analiz | Cihaz üzerinde (uç) analiz |
|---|---|---|
| Dışarı çıkan veri | Ham görüntü akışı | Yalnız olay bildirimi |
| Yurt dışına aktarım | Sunucu konumuna göre gündeme gelir | Kural olarak gündeme gelmez |
| Veri işleyen sözleşmesi | Bulut sağlayıcısıyla gerekir | Bakım firmasıyla sınırlı |
| İnternet kesildiğinde | Analiz durur | Analiz devam eder |
| Bant genişliği ihtiyacı | Kamera sayısıyla doğru orantılı | Çok düşük |
| İhlal hâlinde etki | Görüntü arşivi risk altında | Etki kurum ağıyla sınırlı |
Calvenis bu konuda ne yapıyor?
Güvenlik tarafındaki projemiz SENTIVE, analizi kameranın yanındaki işlem ünitesinde yapan bir okul güvenliği platformu olarak tasarlanıyor. Tasarımın çıkış noktası yukarıdaki son bölüm: ham görüntünün kurum ağından çıkmaması, dışarıya yalnız olay bildiriminin gitmesi.
Dürüst durum: SENTIVE satılan bir ürün değil. KOSGEB destekli bir Ar-Ge projesi olarak geliştiriliyor ve henüz sahaya çıkmadı. Bugün verebileceğimiz bir teslim tarihi, fiyat ya da kurulu referans yok; bu sayfada anlatılanlar da SENTIVE'nin ölçülmüş performansı değil, tasarım yaklaşımıdır.
Okulunuzun kamera sistemini yenilemeyi düşünüyorsanız bu sayfadaki başlıkları hangi tedarikçiyle çalışırsanız çalışın sorun. Özellikle üç soruyu: sistem kimliklendirme yapıyor mu, görüntü kurumdan çıkıyor mu, bakım firmasıyla veri işleyen sözleşmeniz var mı. Pilot okul görüşmelerine açığız; bunun için de ilk konuşacağımız şey aynı üç soru olur.
Bu sayfa bilgilendirme amaçlıdır, hukuki görüş değildir. Kurumunuzun uyum çalışmasını KVKK uyum danışmanınızla ya da hukuk müşavirinizle yürütün.
Okulda kamera ve KVKK hakkında sık sorulanlar
Okulda kamera kurmak için velilerden açık rıza almak gerekir mi?
Güvenlik amaçlı kamera izlemesi genellikle açık rızaya değil, veri sorumlusunun meşru menfaatine ya da hukuki yükümlülüğüne dayandırılır. Bunun bir sebebi pratiktir: okulda açık rıza gerçek anlamda özgür iradeyle verilemez, çünkü veli ya da öğrenci rıza vermediğinde okula girmeme seçeneği yoktur. Rıza yerine dayanılan hukuki sebebin yazılı olarak belirlenmesi ve ölçülülük değerlendirmesinin kayda geçirilmesi gerekir.
Okulda kamera nerelere konulamaz?
Mahremiyetin öne çıktığı alanlara kamera konulamaz: tuvaletler, lavabo içleri, soyunma odaları, duşlar, revirde muayene alanı, rehberlik görüşme odası ve öğretmenlerin dinlenme alanları. Sınıf içi izleme de kural olarak sorunludur; eğitimin doğal akışını sürekli kayda almak ölçülülük ilkesiyle bağdaşmaz. Güvenlik gerekçesiyle izlenmesi savunulabilir alanlar giriş ve çıkışlar, koridorlar, bahçe, otopark ve depo gibi ortak geçiş noktalarıdır.
Okul kamera kayıtları ne kadar süre saklanabilir?
KVKK tek bir gün sayısı vermez; ilke, verinin işlendiği amaç için gereken süreden fazla saklanmamasıdır. Uygulamada kurumlar kendi saklama süresini belirleyip bunu saklama ve imha politikasında yazılı hâle getirir ve süre dolduğunda kaydı otomatik siler. Bu süreyi gerekçesiz uzatmak, "her ihtimale karşı aylarca tutalım" yaklaşımı, denetimde en sık eleştirilen noktalardan biridir.
Veli kendi çocuğunun kamera görüntüsünü isteyebilir mi?
Veli, velayeti altındaki çocuğu adına kendi kişisel verisine erişim talebinde bulunabilir. Ancak bir okul koridorunun görüntüsünde başka çocuklar da vardır ve onların verisi de korunmak zorundadır. Bu yüzden talep doğrudan ham kaydın teslimiyle karşılanmaz: kurum genellikle görüntüyü yetkili kişilerin gözetiminde izletir ya da diğer kişilerin tanınamaz hâle getirildiği bir kopya hazırlar. Adli makamlardan gelen taleplerde ise usul farklıdır ve talebe göre hareket edilir.
Yapay zekâ ile kamera analizi KVKK açısından ek risk getirir mi?
Analizin ne yaptığına bağlı. Bir görüntüde nesne veya hareket tespiti yapmak ile kişiyi yüzünden tanımak aynı şey değildir. Yüz tanıma biyometrik veri işleme anlamına gelir ve özel nitelikli kişisel veri rejimine girer; şartları çok daha ağırdır. Buna karşılık kimliklendirme yapmayan, yalnız bir durumu tespit edip uyarı üreten analizler daha dar bir çerçevede değerlendirilir. Sistemi seçerken sorulacak soru şudur: bu sistem kişiyi tanıyor mu, yoksa yalnız bir olayı mı görüyor?
Kamera görüntüsünün buluta gitmesi zorunlu mu?
Hayır. Analiz kameranın yanındaki bir işlem ünitesinde yapılabilir; bu yaklaşıma uç işleme deniyor. Bu durumda görüntü kurumun ağından çıkmaz, dışarıya yalnız "şu noktada şu durum tespit edildi" türünden bir sonuç bildirimi gider. KVKK açısından farkı büyüktür: aktarılan veri azaldıkça yurt dışına aktarım, üçüncü taraf işleyen sözleşmeleri ve veri ihlali yüzeyi de küçülür.
Okulunuzun kamera kurgusunu konuşalım
Mevcut kamera sayınızı, kayıt sürenizi ve analiz ihtiyacınızı yazın. Ne satabileceğimizden önce mevcut kurgunuzun hangi başlıkta açık verdiğini birlikte çıkaralım.